EVT_LOG_PROPERTY_ID enumeración (winevt.h)
Define los identificadores que identifican las propiedades de metadatos del archivo de registro de un canal o archivo de registro.
Syntax
typedef enum _EVT_LOG_PROPERTY_ID {
EvtLogCreationTime = 0,
EvtLogLastAccessTime,
EvtLogLastWriteTime,
EvtLogFileSize,
EvtLogAttributes,
EvtLogNumberOfLogRecords,
EvtLogOldestRecordNumber,
EvtLogFull
} EVT_LOG_PROPERTY_ID;
Constantes
EvtLogCreationTime Valor: 0 Identifica la propiedad que contiene la hora en que se creó el canal o el archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeFileTime. |
EvtLogLastAccessTime Identifica la propiedad que contiene la última vez que se ha accedido al canal o al archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeFileTime. |
EvtLogLastWriteTime Identifica la propiedad que contiene la última vez en que se escribió el canal o el archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeFileTime. |
EvtLogFileSize Identifica la propiedad que contiene el tamaño del archivo, en bytes. El tipo de variante de esta propiedad es EvtVarTypeUInt64. |
EvtLogAttributes Identifica la propiedad que contiene los atributos de archivo (para obtener más información sobre los atributos de archivo, vea la función GetFileAttributesEx ). El tipo de variante de esta propiedad es EvtVarTypeUInt32. |
EvtLogNumberOfLogRecords Identifica la propiedad que contiene el número de registros en el canal o el archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeUInt64. |
EvtLogOldestRecordNumber Identifica la propiedad que contiene el número de registro del evento más antiguo del canal o archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeUInt64. |
EvtLogFull Identifica la propiedad que se usa para determinar si el canal o el archivo de registro están llenos. El tipo de variante de esta propiedad es EvtVarTypeBoolean. El canal está lleno si no se puede escribir otro evento en el canal (por ejemplo, si el canal es secuencial y se alcanza el tamaño máximo). La propiedad siempre será false si el canal es circular o el registro secuencial se realiza automáticamente una copia de seguridad. |
Requisitos
Cliente mínimo compatible | Windows Vista [solo aplicaciones de escritorio] |
Servidor mínimo compatible | Windows Server 2008 [solo aplicaciones de escritorio] |
Encabezado | winevt.h |